On Tue, 14 Oct 2003, Leonardo Dias wrote:

> Pessoal,
>
> Depois de muito apanhar, consegui fazer o DHCP funcionar.
>
> Agora preciso que as entradas dele sejam registradas no DNS, ou seja, que os
> IPs e nomes de m�quinas sejam acrescentados ao servidor DNS.
>
> Para isso, acrescentei a linha:
>
> ddns-update-style interim;
>
> no in�cio do /etc/dhcpd.conf.
>
>
> Vejam o arquivo completo:
<removido>
>
> O que est� errado?
> Tenho que fazer alguma configura��o a mais no servidor DNS (named)?
>
Ola,
 Ja implantei esse esquema de atualiza��o dinaminca de dns pelo hdcpd.
Recomento uma leitura atenta no manual do dhcpd.conf na parte que discute
a implanta��o do mesmo (atente para os riscos a seguran�a).
Vou colar aqui os pontos principais:
no dhcpd.conf:
option domain-name      "intranet";
key DHCP_UPDATER {
   algorithm HMAC-MD5;
   secret chave-do-treco;
}
zone intranet. {
        primary 127.0.0.1;
        key DHCP_UPDATER;
}
zone 0.168.192.IN-ADDR.ARPA. {
        primary 127.0.0.1;
        key DHCP_UPDATER;
}
---------
No named.conf
logging {
   channel update_debug {
       file "/var/log/update-debug.log";
       severity  debug 3;
       print-category yes;
       print-severity yes;
       print-time     yes;
   };
   channel security_info    {
       file "/var/log/named-auth.info";
       severity  info;
       print-category yes;
       print-severity yes;
       print-time     yes;
   };

   //descomente a linha abaixo para resolu��o de problemas
   //category update { update_debug; };
   category security { security_info; };
   category lame-servers { null; };
};

key DHCP_UPDATER {
   algorithm "hmac-md5";
   secret "chave-do-treco";
};

zone "intranet" {
        type master;
        file "intranet";
        allow-update { key DHCP_UPDATER; };
};

zone "0.168.192.IN-ADDR.ARPA"{
        type master;
        file "192.168.0.0";
        allow-update { key DHCP_UPDATER; };
};
-----------------------
O usuario named precisa ter permis�o para escrever no diretorio onde est�o
os arquivos de zona (intranet e 192.168.0.0).

"chave-do-treco" e gerado conforme descrito no manual do dhcpd.conf
(precisa de uma pequena adapata��o).

Feito as mudan�as reinicie os dois servi�os e olhe nos logs se esta
funcionando como previsto.

E N�O esque�a de ler com aten��o as recomenda��es que est�o no manual do
dhcpd.conf. Consulte tambem o manual do named.

Problema que notei, nome de maquinas com caracters inv�lidos produzem
entradas errados no dns, principalmente espa�os.

Lendo com mais aten��o o manual do dhcpd.conf, notei que existe uma op��o
para execu��o de programas externos a cada delega��o/revoga��o de ip, e
dessa forma que o dns e atualizado (programa pad�o), ativando essa op��o a
atualiza��o de dns dever� ser feito por esse outro programa.

                                                                  Paulino
_________________________________ ________________________________________
Paulino Kenji Sato               |    Sistema de Ensino Nobel
http://www.nobel.com.br          |    Maringa Pr                Brasil
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a